ZoomEye taraması 810.266 internete açık Apache Solr örneği buldu

Tarama ne buldu

dev.to'da 20 Ekim 2026 tarihinde yayımlanan bir yazı, 26 Eylül 2026 (UTC) tarihinde ZoomEye arama motoru üzerinden yürütülen, açık internetteki Apache Solr'ın belirli bir andaki sayımını anlatıyor. Üç sorgu üç çok farklı sayı üretti:

• app="Apache Solr" parmak izi sorgusu 810.266 sunucuyla eşleşti.
• title="Solr" başlık sorgusu 73.029 sunucuyla eşleşti.
• port=8983 sorgusu 1.319.525 sunucuyla eşleşti.

Manşet, parmak izi sonucu. Solr; core yönetimi, yapılandırma yükleme ve bazı yapılandırmalarda uzaktan veri akışını kapsayan, sorgu uç noktalarının yanı sıra idari API'si bulunan açık kaynaklı bir arama platformu. dev.to yazısına göre, açık internete yanıt veren bir örnek bu nedenle bir veri ifşası riski ve kuruluma bağlı olarak aynı zamanda bir kod çalıştırma riski taşıyor — projenin duyuru geçmişinde de sahada istismar edilmiş zafiyetler yer alıyor.

Parmak izi sayısı neden başlık sayısını katlıyor

İki tespit yöntemi on bir kat farkla ve sıradan bir gözlemcinin bekleyeceğinin tersi yönde anlaşmazlık gösteriyor: parmak izi, başlık aramasından çok daha fazla sunucu buldu. Yazıda sunulan açıklamaya göre Solr'un idari arayüzü çoğu zaman ürünü tanımlayan bir sayfa başlığı göstermiyor; çünkü kurulumlarda bu arayüz yaygın olarak bir proxy arkasına yerleştiriliyor veya özel bir yol altında sunuluyor. Uygulama parmak izi ise buna karşılık, sunum katmanındaki değişikliklerden etkilenmeyen, servisin kendisinin ürettiği yanıt yapısını tanıyor. Pratik çıkarım şu: Solr için parmak izi eşleşmeleri güvenilir sayıdır, başlık eşleşmeleri ise bir alt sınır olarak değerlendirilmelidir.

Port sayısı bir ürün sayımı değildir

8983 portu sorgusu en büyük sayıyı, kabaca 1,3 milyonu döndürdü; ancak yazı, bu sorgunun Solr kurulumları yerine o portta yanıt veren tüm servisleri saydığı konusunda uyarıyor. Portun yazılımla özgün bağı ne olursa olsun, artık üzerinde yeterince ilgisiz trafik taşıyor ve kurulum envanterinin yerini tutamaz.

Sayılar neyi göstermiyor

Bunlar tek bir güne ait, belirli bir andaki eşleşmeler. Eşleşen herhangi bir sunucunun hangi Solr sürümünü çalıştırdığı, kimlik doğrulamanın açık olup olmadığı ya da temelindeki dizinlerin neler içerdiği konusunda bir şey söylemiyorlar. Parmak izi eşleşmesi, bir sunucunun belirli bir açıktan etkilenmediğini değil — yalnızca Solr biçiminde bir servisin yanıt verdiğini gösteriyor.

Operatörler neleri kontrol etmeli

Yazı, yazılımı çalıştıran herkes için dört doğrulama noktası sıralıyor:

• Kimlik doğrulama. İdari API asla kimlik bilgisi olmadan erişilebilir olmamalı. Proje kimlik doğrulama ve yetkilendirme eklentileriyle geliyor ve birini etkinleştirmek isteğe bağlı bir sağlamlaştırma değil, standart uygulamadır.
• Ağ konumu. Dahili kurulumlar için idari uç noktayı, dışarıya sorgu sunan aynı dinleyici üzerinde tutmak yerine, iç ağda veya erişim kurallarını uygulayan bir proxy arkasında bulundurun.
• Sürüm durumu. Güvenlik bilgileri her sürümle birlikte yayımlandığından, ölçülen herhangi bir sunucu için asıl soru hangi sürümü çalıştırdığıdır — bunu bir sayı yanıtlayamaz.
• Sorgu tarafı erişim kontrolü. Hassas kaynaklardan belge döndüren bir arama uç noktası, idari arayüz kilitlenmiş olsa bile başlı başına bir ifşa yoludur.

Neden önemli

Yaklaşık 810.000 Solr servisinin açık internete yanıt vermesi, bu örneklerin çoğunun kimlik doğrulamalı, yamalanmış veya her ikisi birden olabileceği kabul edilse bile, istismar edilmiş duyurular geçmişi olan bir yazılım için büyük bir kalıcı saldırı yüzeyi demek. Bulgu ayrıca metodolojik bir ders de taşıyor: sayfa başlıklarına dayanan keşif, Solr'ı yaklaşık bir büyüklük mertebi az sayıyor; dolayısıyla varlık envanterlerini banner'lardan oluşturan kuruluşlar, ifşa edilmiş kurulumlara sahip olduklarını basitçe bilmeyebilirler. Savunmacılar için sonraki adım, parmak izinin bulduğu her şey üzerinde sürüm tespiti ve kimlik doğrulama kontrolleri yapmaktır.